文章列表
霸王茶姬分站命令执行
霸王茶姬分站命令执行
从 Shiro 底层源码看 Shiro 漏洞
# 从 Shiro 底层源码看 Shiro 漏洞## 前言Shiro 的漏洞已爆出很多年, 我们只关心到了它如何触发, 有时并没有想过这个框架是干嘛的, 甚至没有分析过该框架的底层运行逻辑, 那么本篇文章, 让大家从开发者的角度, 来观察 Shiro 漏洞.从开发者为什么使用 Shiro, 到 Shiro 底层运行逻辑, 再到 Shiro 漏洞原
【喜庆2025征文】社会工程学之传承FancyPig
# 社会工程学之传承FancyPig##### 前言：FancyPig是什么？有人会有这个疑问，当然很多小小伙伴们都不是很清楚，我简单说一下把。FancyPig是一个社工论坛，前网站地址是iculture.cc，有于某些因素导致该站点不能继续开下去了，站长也一直联系不上，已经过了好几年了记得当时是21年22年那会开的。站长在
针对WhatsUp Gold RCE严重漏洞的已被发现
Progress WhatsUp Gold 中一个严重远程代码执行漏洞的概念验证 (PoC) 漏洞已经发布，因此尽快安装最新的安全更新至关重要。 该漏洞被编号为CVE-2024-8785（CVSS v3.1 评分：9.8分），由Tenable 在2024 年 8 月中旬发现。它存在于 WhatsUp Gold 2023.1.0 和 24.0.1 之前的版本中的 NmAPI.exe 进程
武汉工程大学(wit.edu.cn)某系统存在弱口令漏洞
武汉工程大学(wit.edu.cn)某系统存在弱口令漏洞
四川大学(scu.edu.cn)某系统存在逻辑漏洞
四川大学(scu.edu.cn)某系统存在逻辑漏洞
中国铁塔股份有限公司(china-tower.com)某分站系统未授权访问漏洞
中国铁塔股份有限公司(china-tower.com)某分站系统未授权访问漏洞
RustiveDump：基于rust开发的lsass内存dump工具
LSASS 内存转储器仅使用 NTAPIs，创建了一个最小的迷你转储器，使用 Rust 内建，无 std，独立于 C 运行时（CRT）。它可以编译成 shellcode (PIC)，支持 XOR 加密和远程文件传输。Github：https://github.com/safedv/RustiveDump## **RustiveDump****RustiveDump** 是一款基于 Rust 的工具，旨在仅使用
三只松鼠股份有限公司(3songshu.com) 某系统存在信息泄露
三只松鼠股份有限公司(3songshu.com) 某系统存在信息泄露
xurlfind3r：用于域名URL提取的命令行工具
# X URLs Finder (`xurlfind3r`)`xurlfind3r` 是一个命令行实用程序，旨在以简单、高效的方式发现给定域名的 URL。它的工作原理是从各种被动来源收集信息，这意味着它不会直接与目标交互，而是收集已经公开的数据。这`xurlfind3r`对于安全研究人员、IT 专业人员以及任何希望深入了解与域名相关的 URL
